Неделю не даёт покоя читер, кикает всех игроков Buffer overflow in net message

[dsakofe]

Операционная система

Linux

Текст ошибки

Спойлер

Netchannel: failed reading message clc_Move from 149.34.244.156:45122

Неделю не даёт покоя читер, кикает всех игроков с причиной Buffer overflow in net message
В логах сервера пишется Netchannel: failed reading message clc_Move from 149.34.244.156:45122
как от него избавится? (

 

[DeathScore13]

воу, это уже не clc_VoiceData. новый эксплойт шоли
@InFro

 

[Madness aka null138]

Днем займусь этим если готовых решений нет.
Что то знакомое и уже вроде как видел. Как помнится это делается внутри функции createmove вызывая спам пакетов netchan.

 

[Deluks]

@dsakofe, так ip судя по всему есть, почему бы по подсети не заблокать? На случай впн, есть впнблок.

 

[Parlahost]

Заблокируйте средствами iptables подсеть читера по его йп адресу.

iptables -A INPUT -s 1.1.1.0/24 -p udp -m udp --dport 28666 -j DROP
(блокируем подсеть по первым трём цыфрам, на уровне порта 28666)

iptables -A INPUT -s 1.1.0.0/16 -p udp -m udp --dport 28666 -j DROP
(блокируем подсеть по первым двум цыфрам, на уровне порта 28666, данная блокировка более жёсткая, так как заденет большое число адресов, через неделю можно будет разблокировать)

 

[DeathScore13]

@dsakofe, так ip судя по всему есть, почему бы по подсети не заблокать? На случай впн, есть впнблок.

Заблокируйте средствами iptables подсеть читера по его йп адресу.

iptables -A INPUT -s 1.1.1.0/24 -p udp -m udp --dport 28666 -j DROP
(блокируем подсеть по первым трём цыфрам, на уровне порта 28666)

iptables -A INPUT -s 1.1.0.0/16 -p udp -m udp --dport 28666 -j DROP
(блокируем подсеть по первым двум цыфрам, на уровне порта 28666, данная блокировка более жёсткая, так как заденет большое число адресов, через неделю можно будет разблокировать)

это не решение. впн есть у всех

 

[Parlahost]

это не решение. впн есть у всех

На практике помогает сразу, если есть впн как раз можно будет пробанить впн сервисы от других читеров

 

[DeathScore13]

если есть впн как раз можно будет пробанить впн сервисы от других читеров

вот только ты предлагаешь банить сразу подсеть. слышал когда-нибудь о волонтёрских впн? vpngate, к примеру

 

[Madness aka null138]

А можно уточнить версию игры ? Это v34 или актуальная лицензионная версия игры.

 

[CTe6eJIeK_vRn]

На 6630498, такая же ситуация. Последнюю неделю, прям активизировались.

 

[Madness aka null138]

Автор темы, проверишь данный плагин когда произойдет еще одна атака.
Я не могу сказать наверняка поможет или нет ибо я не знаю какое количество пакетов идет у чита.
Поставил выше самого высокого значение которое мне удалось достичь в игре.

ProcessPacket.txt > sourcemod/gamedata

 

[WeSTMan]

Можно ознакомиться с этой темой и решить эту проблему - [CS:S v92+] ProtectCMDS

 

[Vyacheslav]

Атака через микро - CSS v34!

Disconnect: Buffer overflow in net message. Host_EndGame: Buffer overflow in net message Что за дрянь? Сталкивался кто-нибудь? Как можно защититься?

hlmod.ru

Атака через микро - CSS v34!

Disconnect: Buffer overflow in net message. Host_EndGame: Buffer overflow in net message Что за дрянь? Сталкивался кто-нибудь? Как можно защититься?

hlmod.ru

При включении сервера no_steam не могут разговаривать!
Перезагружаете карту и проблема исчезает, все смогут разговаривать steam и no_steam.

 

[FokS]

Автор темы, проверишь данный плагин когда произойдет еще одна атака.
Я не могу сказать наверняка поможет или нет ибо я не знаю какое количество пакетов идет у чита.
Поставил выше самого высокого значение которое мне удалось достичь в игре.

ProcessPacket.txt > sourcemod/gamedata

Для css v92 будет работать ? Такая же херня уже 3й день Disconnect: Buffer overflow in net message.

 

[Vyacheslav]

Для css v92 будет работать ? Такая же херня уже 3й день Disconnect: Buffer overflow in net message.

Добавь в server.cfg
sv_use_steam_voice 1
Работает на css v92+

 

[FokS]

Добавь в server.cfg
sv_use_steam_voice 1
Работает на css v92+

Давно уже добавлена эта команда, не помогает всё равно.

 

[Madness aka null138]

Для css v92 будет работать ? Такая же херня уже 3й день Disconnect: Buffer overflow in net message.

проверять да и только.

 

[FokS]

проверять да и только.

Errors:
ProcessPacket.smx (NetChan Spam Fix): Native "DHookParam.GetAddress" was not found

 

[smoke96]

Автор темы, проверишь данный плагин когда произойдет еще одна атака.
Я не могу сказать наверняка поможет или нет ибо я не знаю какое количество пакетов идет у чита.
Поставил выше самого высокого значение которое мне удалось достичь в игре.

ProcessPacket.txt > sourcemod/gamedata

Обнови геймдату пж

 

[DeathScore13]

Errors:
ProcessPacket.smx (NetChan Spam Fix): Native "DHookParam.GetAddress" was not found

обнови dhooks.ext